XCTF中 Reversing x64Elf

最新推荐文章于 2023-04-19 23:45:10 发布
最新推荐文章于 2023-04-19 23:45:10 发布
阅读量412 收藏
点赞数
分类专栏： ctf安全实验室逆向 文章标签： c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/recordliu/article/details/103958472
版权

Linux里byte是unsigted char
一看是elf linux程序，
直接拖入ida64位

在这里插入图片描述
日常查找字符串
在这里插入图片描述
查看交叉引用
在main函数，打开main函数直接f5伪代码在这里插入图片描述
在main函数，打开main函数直接f5伪代码
在这里插入图片描述
这个函数可能是关键函数。
在这里插入图片描述
在这里插入图片描述

Most3R-03
关注
专栏目录
Xctf Reverse菜鸟题解之csaw2013reversing2
weixin_44007261的博客
10-20 283
Xctf Reverse菜鸟题解之csaw2013reversing2IDA Pro静态分析x32dbg动态调试分析绕过反调试机制 IDA Pro静态分析 x32dbg动态调试分析 绕过反调试机制 做了Xctf上的一道新手题，感觉坑不少，遂把自己的思路和步骤发上来分享一波，本人逆向菜鸟一只，大佬轻喷。 首先进入题目界面，看到简介上说，直接运行就可以拿到flag 我们先看一下文件的一些信息： 可以看到是windows下32位pe文件，我这里用wine先跑了一下，结果是一堆乱码： 这里可以看到这个mess
XCTF MISC 新手base64stego解题思路
m0_37442062的博客
05-24 9309
0x00 题目链接 here 0x01 zip伪加密 使用ZipCenOp.jar java -jar ZipCenOp.jar r flag.zip#把flag.zip放到该目录下 解压得到stego.txt 打开如下： U3RlZ2Fub2dyYXBoeSBpcyB0aGUgYXJ0IGFuZCBzY2llbmNlIG9m IHdyaXRpbmcgaGlkZGVuIG1lc...
xctf Reversing-x64-Elf-100简单解析
weixin_45701079的博客
10-02 237
Reversing-x64-Elf-100 (怎么突然发现xctf中的逆向题难度突然降低了) 下载文件，然后ida打开，发现数据对比函数，进入函数内部 代码逻辑比较简单的，左边v3的顺序是D,p,e,f,`,U,b,m,l,f,s,t(为什么是这个顺序，请仔细分析这个循环结构体)，然后每个都比要输入的数大一，代码分析完毕， 最后贴出我的wp a=["D","p","e","f","`","U","b","m","l","f","s","t"] s='' for i in range(12): s+=
Reversing-x64Elf-100
weixin_30493401的博客
03-27 391
一道很简单的小题 作为python小白这道题主要是学习了一点python知识...... 可以看出来 sub_4006FD 这个函数是用来判断输入密码是否正确的 我们看一下它的伪代码： signed __int64 __fastcall sub_4006FD(__int64 a1) { signed int i; // [rsp+14h] [rbp-24h] ...
攻防世界逆向Reversing-x64Elf-100
weixin_43990313的博客
09-24 886
这个题整体还是比较简单，只是在分析算法的时候没明白怎样处理提供的字符串。上题。 拖入ida 满足sub_4006FD条件输出Nice！ 我们进入关键函数 这就不明白了怎么处理这些字符串呢？？？ 算法其实是一个模数计数器。用来循环运算字符串。进行编写逆向脚本 得到flag ...
攻防世界逆向高手题之Reversing-x64Elf-100
沐一 · 林 的博客
08-22 2781
攻防世界逆向高手题之Reversing-x64Elf-100 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的Reversing-x64Elf-100 照例扔入exeinpefo中查看信息，然后扔入对应IDA中查看伪代码： 64位ELF文件，无壳，扔入64位IDA中，有主函数从主函数开始：（PS：这里犯下第一个错误，我一开始以为没有主函数，跳到start函数中去分析了，结果有个栈指针错误，但是我还不会调，迷惘了，后来一看才发现原来有主函数） 跟踪进入判断函数并分析代码： __int64 __f
XCTF攻防世界_Reversing-x64Elf-100
T3rra_的博客
02-17 578
文件为64位ELF文件，用IDA64打开，反编译主函数 signed __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 result; // rax char s; // [rsp+0h] [rbp-110h] unsigned __int64 v5; // [rsp+108h] [rbp-8h] v5 = __readfsqword(0x28u); printf("Enter the
【XCTF-RE】新手练习区-csaw2013reversing2.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ova41g
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
逆向-攻防世界-Reversing-x64Elf-100
S1lenc3的博客
06-04 102
直接上IDA，无花无壳。 关键函数就是sub_4006FD。 感觉很简单，所以自己用汇编也玩了一遍。 定位二维数组的位置，然后和输入的字符进行处理。直接上脚本吧！ array2 = ['Dufhbmf', 'pG`imos', 'ewUglpt'] result = '' for i in range(12): result += chr(ord(arr...
sqldiry_d9down
06-11
数据库修复！谢谢分享。数据库修复！谢谢分享。
Angelica
10-25
Angelica
[XCTF] 逆向 Reversing-x64Elf-100
0of_blog
05-27 536
首先，下载附件.re后缀的文件？照常看一下文件格式 运行一下试试 IDA打开，直奔Main函数，F5看伪代码 __int64 __fastcall main(int a1, char **a2, char **a3) { __int64 result; // rax char s[264]; // [rsp+0h] [rbp-110h] BYREF unsigned __int64 v5; // [rsp+108h] [rbp-8h] v5 = __readfsqwo...
攻防世界-Reversing-x64Elf-100
32bin的博客
04-19 633
18最佳Writeup由 yuchouxuan 提供反馈难度：1方向：Reverse题解数：15解出人数：2460题目来源:题目描述: 暂无。
Linux 内核编译 modules ehci-hcd, ohci-hcd, uhci-hcd not found
China cloud union
02-15 1万+
故障现象： make install后显示如下： WARNING: No module ehci-hcd found for kernel 3.x.x.art.x86_64, continuing anyway WARNING: No module ohci-hcd found for kernel 3.x.x.art.x86_64, continuing anyway W
koa2.x--art-template
热门推荐
冷月心的博客
08-13 5万+
koa2.x--art-template
Angelica 引擎
痞子龙3D编程
07-14 2万+
北京完美时空公司自主研发的游戏引擎Angelica，这款由完美时空公司自主研发并拥有自主知识产权的游戏引擎，自推出之日起，就从来没有停止过自身的改进情况，推出了包括《武林外传》、《完美世界》、《诛仙》等网络游戏，号称采用了Angelica 2.0开发的《赤壁》更是博得了众多好评。虽然之前Angelica引擎一直被用于开发大型多人网络角色扮演类游戏，却也在今年初向广大国内玩家呈现了首款休闲类网络游戏
State of the "Art": A Taxonomy of Artistic Stylization Techniques for Images and Video（一）
kharis
01-22 1489
1.Introduction   *1.advent 出现    2.photorealistic computer graphics  真实感计算机图形学    3.photography 摄影   *4.a vibrant area of research 一个充满活力的研究领域         a plethora of 大量         expressive 富有表现力的
xctf supersqli
最新发布
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的...在 xctf supersqli 中，参与者需要利用 SQL 注入漏洞来获取敏感数据或者执行非授权操作。这个题目可以帮助参与者提升对于 SQL 注入漏洞的理解和防御能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值